Politique de confidentialité

Mentions légales sur le traitement des données personnelles

Costa Crociere S.p.A. (ci-après également « Costa Crociere »), en qualité de responsable du traitement, aux sens de l’art. 13 du Règlement Européen Général sur la Protection des Données Personnelles 679/2016 (ci-après le « GDPR »), fournit les informations suivantes concernant le traitement des données personnelles que Vous, en qualité d’intéressé, nous avez communiquées :

1. Pour l’achat d’un pack touristique ;
2. Dans le cadre des croisières (par exemple achats effectués) ;
3. c) L’enregistrement sur le site web et / ou l’application de Costa Crociere ou la fourniture des modules présents sur le site web de Costa Crociere.

Finalités et fondement juridique du traitement.

De plus, parmi les données que Vous nous avez communiquées, certaines données personnelles peuvent être définies comme « particulières » au sens du GDPR. Les données sensibles / particulières seront traitées en fonction des finalités indiquées à suivre et uniquement avec votre consentement.

a) Finalité relative à la prestation contractuelle. Vos données personnelles seront traitées conformément aux obligations découlant du contrat concernant l’achat du pack touristique, afin de permettre à Costa Crociere d’exécuter de manière optimale la prestation, et notamment pour :

1. La conclusion, administration et exécution des relations contractuelles entre vous et Costa Crociere ;
2. Répondre à vos attentes ;
3. La communication d’avis concernant le pack touristique acheté (par exemple, modification des conditions du contrat, etc.) ;
4. La réalisation des activités visant à rendre le voyage confortable et à garantir des standards de loisirs élevés à bord des navires (par exemple, fêtes, reportages photo et vidéo, jeux, etc.). En outre, en ce qui concerne les photos et reportages vidéo réalisés par les photographes présents sur nos navires, et qui œuvrent à rendre votre expérience de voyage inoubliable, nous vous informons que si vous souhaitez ne pas être impliqué dans les reportages / photos ou si au contraire vous souhaitez que vos photos ne soient pas exposées sur les tableaux de la boutique Photoshop, vous pouvez vous rendre auprès des boutiques Photoshop qui prendront note de vos volontés à chaque fois. La suppression de la photo où vous êtes présent ne pourra être exécutée que sur votre demande préalable.

b) Finalités légales, sanitaires et de sécurité. Vos données personnelles seront également traitées pour :

1. Exécuter les obligations légales, réglementaires, les normes nationales,  communautaires et internationales découlant des dispositions établies par les autorités dûment habilitées à ces fins par la loi ;
2. Garantir, exercer et / ou défendre un droit de Costa Crociere auprès des autorités judiciaires ;
3. Vous garantir l’assistance médicale nécessaire pendant la croisière.
4. Obtempérer aux exigences des organismes CLIA et USPHS.

c) Finalités commerciales et statistiques. Vos données personnelles seront également traitées à des fins connexes à ou pertinentes avec l’activité de Costa Crociere et pour l’élaboration sous forme anonyme de statistiques et recherches de marché

d) Autres finalités. De plus et dans la mesure où vous y consentez expressément, vos données personnelles seront traitées pour les finalités suivantes 

1. Finalités de marketing qui comprennent :
   1. Les activités promotionnelles de Costa Crociere, des sociétés du Groupe Carnival Corporation & PLC (ci-après le « Groupe »), même à l’étranger, et / ou de partenaires commerciaux, effectuées de manière soit automatisée (par exemple courriel, textos, applications pour messagerie instantanée, et d'autres systèmes de notifications push etc.) soit non automatisée (par exemple courrier de surface, téléphone avec opérateur, etc.). Et notamment, Costa Crociere pourra utiliser votre adresse de courrier électronique, fournie lors de l’achat du pack touristique, pour vous transmettre des informations ou des communications promotionnelles liées aux services et aux produits analogues et proposés par Costa Crociere et par le Groupe, et / ou par des partenaires commerciaux même sans votre autorisation, dans la mesure où vous ne vous êtes pas opposé à cet usage.
      
      Les sociétés du Groupe Carnival sont : Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Crociere S.p.A. (AIDA and Costa), Holland America Line N.V., general partner of Cruiseport Curacao C.V. (Holland America Line and Seabourn), Princess Cruise Lines Ltd (Princess, Alaska, P & O Australia and Cunard), SeaVacations Limited (CCL business in UK).
      
      Les partenaires commerciaux appartiennent aux catégories marchandes suivantes :
      1. activités touristiques ;
      2. compagnies aériennes / services de transport ;
      3. agences de voyages ;
      4. assurances.
   2. Activités de profilage c’est-à-dire d’analyse de vos préférences de voyage et recherches de marché dans le but d’améliorer l’offre de services et les informations commerciales présentées par Costa Crociere, les rendant plus conformes à vos intérêts. Cette activité pourra avoir lieu également par le biais de la soumission de questionnaires de satisfaction et / ou utilisation de cookies de profilage utilisés lors de la navigation sur les sites Costa et/ou de parties tierces.

1. Finalité de fourniture de services complémentaires, qui comprennent 
   1. L’inscription sur les sites (par exemple MyCosta) et sur les plateformes numériques, afin de vous permettre d’accéder à et de bénéficier des services fournis contenus sur le portail et réservés aux utilisateurs inscrits, et vous garantir des vacances personnalisées (par exemple l’achat de packs bien-être, boissons, soins bien-être, photos et cadeaux signés Costa, fêtes, etc).

Le traitement pour des Finalités de Marketing (par conséquent pour des activités promotionnelles comme de profilage) ne peut avoir lieu qu’avec votre consentement.

Nature de la fourniture des données et conséquences d’un éventuel refus.

La fourniture de services complémentaires (par exemple l’achat de packs bien-être, boissons, soins bien-être, photos et cadeaux signés Costa, fêtes, etc) est accessible via l’inscription sur les sites et plateformes numériques. Cette inscription nécessite la fourniture de vos données personnelles. L’utilisateur est libre de fournir ou non les données demandées pour les finalités indiquées aux points a) et b), et d’accepter ou non la prestation ou une partie de celle-ci.

La fourniture des données facultatives permettra à Costa Crociere d’améliorer les services proposés afin de les rendre toujours plus adaptés aux intérêts personnels des passagers eux-mêmes.

La fourniture des données personnelles particulières est volontaire, cependant, en absence de ce consentement, Costa Crociere pourrait ne pas être en mesure de répondre à certaines obligations contractuelles et vous garantir l’assistance médicale nécessaire.

Catégories de destinataires des données personnelles.

Vos données ne seront pas diffusées. Vos données pourront être communiquées exclusivement dans le cadre des finalités indiquées ci-dessus, aux catégories de destinataires suivantes :

• Le personnel interne de Costa Crociere, en qualité d’exécuteur et / ou responsable du traitement ;
• Les sociétés appartenant à ce même Groupe de sociétés de Costa Crociere, même situées à l’étranger ;
• Aux fournisseurs et / ou concessionnaires de Costa Crociere qui exécutent à bord des navires ou à terre les services nécessaires au bon déroulement de la croisière (par exemple Agents de port, loisirs, etc.) ;
• Les personnes, sociétés, organismes ou bureaux professionnels apportant des services ou des activités d’assistance et conseil en faveur de Costa Crociere (par exemple, conseillers commerciaux, médecins, avocats, conseillers fiscaux, commissaires aux comptes, conseils dans le cadre d’opérations d’audit, etc.) ;
• Les personnes, sociétés ou agences apportant des services de marketing et analyse ou activités de conseil en faveur de Costa Crociere ;
• Les organismes dont la faculté à accéder à vos données est reconnue par des dispositions légales et réglementaires dérivées ou par des dispositions légales délivrées par des autorités habilitées à le faire, dont les autorités portuaires des lieux de débarquement.

La liste des sociétés ou organismes auxquels les données sont communiquées est disponible auprès de la société aux adresses suivantes : privacy(at)costa(dot)it ou Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Gênes (Italie), à l’attention du Responsable de la Protection des Données Personnelles.

Transfert des données personnelles hors de l’Union européenne.

Vos données personnelles peuvent être transférées à des sociétés tierces dans des pays n’appartenant à l’Union européenne, toujours pour les finalités indiquées ci-dessus.

En cas de transfert des données dans des pays hors de l’Union européenne, ces pays garantiront un niveau de protection adéquat sur la base d’une décision spécifique de la Commission européenne ou bien le destinataire aura l’obligation contractuelle de protéger les données avec un niveau adéquat et comparable à la protection prévue par le GDPR.

Conservation des données personnelles.

Les données personnelles seront conservées pendant une période n’excédant pas le laps de temps nécessaire pour l’accomplissement des finalités pour lesquelles ces mêmes données ont été recueillies puis traitées. Les données personnelles seront conservées pendant toute la durée du contrat que  vous avez souscrit et également durant une période plus longue :

1. Conformément aux termes établis par la législation en vigueur ;
2. Conformément aux termes établis par la règlementation même dérivée qui imposent la conservation des données (par exemple déclarations fiscales) ;
3. Dans la limite de la période nécessaire pour protéger les droits du propriétaire des données en cas d’éventuels litiges liés à l’exécution de la prestation.

Les photos / images et reportages audio / vidéo recueillis lors de manifestations à bord seront conservés pendant une période se limitant à la durée de la croisière puis supprimés.

Les données personnelles recueillies et traitées à des fins de profilage seront conservées pendant une période maximale de dix (10) ans au terme desquels elles seront effacées automatiquement ou rendues anonymes de manière permanente.

Propriétaire et Responsables du traitement.

Le responsable du traitement est Costa Crociere S.p.A dont le siège est à Gênes 16121 (Italie), Piazza Piccapietra no. 48.

Responsable de la Protection des Données.

Le Responsable de la Protection des Données peut être contacté aux adresses suivantes : par courriel à privacy(at)costa(dot)it ou par courrier adressé à Costa Crociere S.p.A., Piazza Piccapietra no. 48, 16121 Gênes, Italie.

Droits de l’intéressé.

À tout moment et aux sens des art. 15 à 22 du GDPR, vous avez le droit, même en ce qui concerne l’activité de profilage, de :

1. Accéder à vos données personnelles ;
2. Demander la modification de vos données personnelles ;
3. Révoquer à tout moment le consentement pour l’utilisation et la diffusion de vos données personnelles ;
4. Demander la suppression de vos données personnelles ;
5. Recevoir dans un format structuré, à usage courant et lisible à partir d’un dispositif automatique, les données personnelles qui vous concernent, mais également de transmettre vos données personnelles à un autre propriétaire du traitement ;
6. Vous opposer au traitement des données personnelles vous concernant, même pour des finalités de marketing ou profilage ;
7. Limiter le traitement de vos données personnelles ;
8. Poser réclamation auprès d’une autorité de contrôle ;
9. Recevoir une communication en cas de violation de vos données personnelles ;
10. Demander des renseignements dans le cadre de :
    1. Les finalités du traitement ;

1. 1. Les catégories de données personnelles ;
   2. Les destinataires ou les catégories de destinataires à qui les données personnelles ont été ou seront communiquées, et notamment si les données sont transmises à des destinataires de pays tiers ou des organisations internationales et l’existence de garanties adéquates ;
   3. La période de conservation des données personnelles ;
   4. Si les données n’ont pas été recueillies auprès de l’intéressé, toutes les informations disponibles sur leur origine.

Vous pourrez à tout moment vous opposer à l’envoi des communications liées aux activités de marketing et de profilage en cliquant sur « désinscription » en pied de page du courrier électronique reçu ou bien en en faisant la demande expresse aux adresses notées ci-dessous.

Vous pouvez exercer ces droits et/ou obtenir de plus amples renseignements sur le traitement des données personnelles en envoyant un message :

- Par courriel à privacy(at)costa(dot)it ou à Costa Crociere S.p.A. Piazza Piccapietra, no. 48, 16121 Gênes (Italie), à l’attention du Responsable de la Protection des Données Personnelles.

Costa Club

Costa Crociere S.p.A. (ci-après également « Costa Croisières »), en qualité de responsable du traitement, aux sens de l’art. 13 du Règlement européen Général sur la Protection des Données Personnelles 679/2016 (ci-après le « GDPR »), fournit les informations suivantes concernant le traitement des données personnelles que Vous (ci-après également le « Membre »), en qualité d’intéressé, nous avez communiquées pour l’inscription au Programme Costa Club (ci-après le « Programme »). La présente note d’information est également disponible dans la rubrique Politique de Confidentialité sur le site www.costacroisieres.fr et à bord auprès de l’Hospitality Service Desk/Réception.

Cette note d’information se réfère au traitement des données du Membre :

1. Fournies lors de son inscription au Programme par n’importe quel canal que ce soit ; 
2. Recueillies au cours de la gestion ordinaire du Club (par exemple montant dépensé à bord, type de croisières effectuées, etc.).

Finalités et fondement juridique du traitement. Les données personnelles du Membre seront traitées pour les finalités suivantes.

1. Finalités afférentes au Programme, afin de gérer la participation du Membre au Programme Costa Club et notamment : 

1. Attribuer au Membre les points et autres avantages découlant de la participation au Programme Costa Club ;
2. Permettre au Membre de bénéficier des Privilèges détaillés à l’art. 8.1 de ce Règlement ; 
3. Administrer les aspects concernant la propriété de la Carte Costa Club ;
4. Fournir les services correspondants afférents, selon les modalités prévues par le présent Règlement ;
5. Communiquer aux Membres les informations officielles et de fonctionnement en sa qualité de Membre et les bénéfices inhérents au Programme.

Et notamment, Costa Croisières pourra utiliser l’adresse de courrier électronique, le numéro de téléphone portable, l’adresse postale du Membre, fournis au moment de l’inscription au Costa Club ou bien au cours de sa participation au Programme.

b) Envoi par courrier électronique de communications à caractère d’information et promotionnelles liées au Costa Club. Le fondement juridique du traitement est l’e légitime intérêt légitime de Costa Croisières à garantir au Membre d’être toujours informé sur les initiatives liées au Club. 

Dans tous les cas, le Membre peut à tout moment demander de ne plus recevoir les communications mentionnées en cliquant sur le lien spécifique présent dans toutes les communications qui seront envoyées par Costa Croisières. 

La demande en question n’invalidera pas l’envoi d’éventuelles communications à des fins de marketing se référant au point d) qui suit, dans la mesure où le Membre y a expressément consenti. 

c) Finalités statistiques. Les données personnelles du Membre seront pourront également être traitées pour l’élaboration, sous forme anonyme, de statistiques agrégées afférentes ou pertinentes vis-à-vis des activités de Costa Croisières dans le cadre du Costa Club. Dans ce cas, l’autorisation du Membre n’est pas requise, dans la mesure où le traitement indiqué se déroule uniquement à partir de données anonymes.  

d) Finalités marketing, qui comprennent des activités promotionnelles sur les produits ou services Costa Croisières, de partenaires commerciaux tiers de Costa Croisières ou d’autres sociétés du Groupe Carnival auquel Costa Croisières appartient (marketing direct et indirect). Et notamment, les données des Membres pourront être traitées pour l’envoi de communications, soit de manière automatisée (par ex. courriel, fax, sms, applications pour messagerie instantanée, etc.), soit non automatisée (par ex. courrier ordinaire, téléphone avec opérateur, etc.). 

Le traitement pour des Finalités Marketing pourra intervenir uniquement avec le consentement spécifique et express du Membre, ce qui représente le fondement juridique de ce traitement que le Membre pourra révoquer à tout moment.

e) Finalités de profilage pour réaliser, par le biais d’instruments d’outils électroniques, des analyses sur les choix d’achats et des habitudes de consommation et des recherches de marché dans le but d’améliorer l’offre des services et les informations commerciales présentées par Costa Croisières, en les rendant plus conformes aux intérêts du Membre. 

Le traitement pour des Finalités de profilage pourra intervenir uniquement avec le consentement spécifique et express du Membre, ce qui représente le fondement juridique de ce traitement que le Membre pourra révoquer à tout moment. Par conséquent, l’intégration des données dans la banque de données relative aux activités de profilage est entièrement facultative.

f) Gestion des réclamations, contestations, controverses juridiques ou transactions. Le fondement juridique du traitement des Données pour les finalités mentionnées est la poursuite de l’intérêt légitime de Costa Croisières ou de tiers (par ex. en cas de litiges), dans la mesure, en vertu des évaluations réalisées par Costa Croisières, où il n’est pas préjudiciable aux intérêts du Membre. 

g) Finalités liées à l’accomplissement des obligations légales, règlements, normes nationales et communautaires mais également des dispositions émanant des autorités légalement compétentes. Le fondement juridique du traitement des données traitées pour cette finalité est l’accomplissement des obligations prévues par la loi et par les règlementations applicables auxquelles Costa Croisières est soumis.

Nature de la fourniture des données et conséquences d’un éventuel refus. La fourniture des données personnelles requises lors de l’inscription au Programme Costa Club et marquées d’un astérisque (*) est obligatoire pour une entière participation  au Programme lui-même, ses initiatives liées, et pour l’accomplissement des obligations légales correspondantes. L’éventuel refus de fournir les données personnelles demandées, en tout ou partie, même au cours de l’exécution du Programme, peut entraîner l’impossibilité, pour Costa Croisières et pour les sociétés tierces qui fournissent des services dans le cadre du Programme, d’exécuter de manière exhaustive ou répondre correctement aux obligations découlant du Programme.

La fourniture des données personnelles non marquées par un astérisque (*) est par contre facultative et l’absence de fourniture ne comporte aucune conséquence en relation avec l’inscription et la participation du Membre au Programme.

Enfin, le Membre a toute faculté d’exprimer librement son consentement, révocable à tout moment, concernant les finalités ultérieures de marketing et profilage mentionnées précédemment. L’absence de fourniture ou l’éventuelle révocation postérieure du consentement n’invalidera aucunement la participation du Membre au Programme Costa Club.

Catégories de destinataires des données personnelles. Les données ne seront pas diffusées, hormis pour les cas où la diffusion est imposée par une réglementation légale ou bien lorsqu’elle est expressément autorisée par le Membre. Les données du Membre pourront être communiquées dans le cadre des finalités indiquées ci-dessus, aux catégories de destinataires suivantes :

1. Le personnel interne de Costa Croisières, expressément autorisé au traitement des données personnelles ; 
2. Les sociétés appartenant au Groupe, même situées à l’étranger ;
3. Les personnes, sociétés, associations ou bureaux professionnels apportant des services ou des activités d’assistance et conseil en faveur de Costa Croisières (par exemple, conseillers commerciaux, avocats, conseillers fiscaux, commissaires aux comptes, conseils dans le cadre d’opérations d’audit ou due diligence, etc.) ;
4. Les personnes, sociétés ou agences apportant des services de marketing et analyse ou activités de conseil en faveur de Costa Croisières ;
5. Les organismes dont la faculté à accéder aux données est reconnue par des dispositions légales et réglementaires dérivées ou par des dispositions légales délivrées par des autorités habilitées à ces fins. 

Les organismes indiqués traiteront les données, en fonction des cas, en qualité de titulaires d’indépendants titulaires du traitement ou en tant que Responsables du traitement.

La liste des sociétés ou organismes auxquels les données sont communiquées est disponible auprès de la Société ou au Responsable de la Protection des Données Personnelles aux adresses suivantes : par courriel à privacy@costa.it ou par courrier adressé à Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Gênes (Italie).

Transfert des données personnelles hors de l’Union Européenne. Les données personnelles du Membre peuvent être transférées à des sociétés tierces dans des pays n’appartenant pas à l’Union Européenne, toujours pour les finalités indiquées ci-dessus.

En cas de transfert des données dans des pays hors de l’Union Européenne, ces pays garantiront un niveau de protection adéquat sur la base d’une décision spécifique de la Commission Européenne ou bien le destinataire aura l’obligation contractuelle de protéger les données avec un niveau adéquat et comparable à la protection prévue par le RGPD.

Conservation des données personnelles. Les données personnelles seront conservées pendant une période n’excédant pas le laps de temps nécessaire pour l’accomplissement des finalités pour lesquelles ces mêmes données ont été recueillies puis traitées. Et notamment, les données personnelles seront conservées pendant toute la durée du Programme et ses éditions suivantes, et même pendant une période successive : 

1. conformément aux termes établis par la législation en vigueur;
2. conformément aux termes établis par la règlementation même dérivée qui imposent la conservation des données (par exemple déclarations fiscales);
3. dans la limite de la période nécessaire pour protéger les droits du propriétaire des données en cas d’éventuels litiges liés à l’exécution de la prestation;
4. après l’échéance ou la résolution en fonction des termes de prescription des droits des Membres.

De plus, les données personnelles traitées pour l’Envoi par courrier électronique de communications à visée d’information et promotionnelles liées au Costa Club seront conservées jusqu’à l’éventuelle opposition du Membre.

Les coordonnées du Membre traitées pour des finalités de marketing, sur la base du consentement express et spécifique fourni, seront conservées pendant 5 ans dans le cas où le Membre n'achète aucune croisière Costa pendant cette durée, ou pendant 10 ans dans le cas de l’acquisition d’une ou plusieurs croisières.

Les données personnelles recueillies et traitées aux fins de profilage seront conservées pendant une période maximale de dix (10) ans au terme desquels elles seront effacées automatiquement ou rendues anonymes de manière permanente.

Titulaire du traitement des Données. Le titulaire du traitement est Costa Crociere S.p.A dont le siège est à Gênes 16121 (Italie), Piazza Piccapietra 48.

Responsable de la Protection des Données. Le Responsable de la Protection des Données (Data Protection Officer ou DPO) peut être contacté aux adresses suivantes : privacy@costa.it ou auprès de Costa Crociere S.p.A., Piazza Piccapietra 48, Gênes 16121 (Italie).

Droits du Membre. À tout moment et aux sens des art. 15 à 22 du GDPR, le Membre a le droit de : 

1. accéder à ses données personnelles ;
2. demander la modification de ses données personnelles ;
3. révoquer à tout moment son consentement pour l’utilisation et la diffusion de ses données personnelles;
4. demander la suppression de ses données personnelles;
5. recevoir dans un format structuré, à usage courant et lisible à partir d’un dispositif automatique, les données personnelles qui le concernent, mais également de transmettre ses données personnelles à un autre titulaire du traitement;
6. s'opposer au traitement des données personnelles le concernant, même pour des finalités de marketing ou profilage;
7. limiter le traitement de ses données personnelles;
8. faire réclamation auprès d’une autorité de contrôle;
9. recevoir une communication en cas de violation des données personnelles;
10. demander des renseignements concernant:
    1. les finalités du traitement;

1. 1. les catégories de données personnelles;
   2. les destinataires ou les catégories de destinataires à qui les données personnelles ont été ou seront communiquées, et notamment si les données sont transmises à des destinataires de pays tiers ou des organisations internationales et l’existence de garanties adéquates;
   3. la période de conservation des données personnelles;
   4. si les données n’ont pas été recueillies auprès de l’intéressé, toutes les informations disponibles sur leur origine.

Le Membre pourra à tout moment s’opposer à l’envoi des communications liées à la participation au Programme, aux activités de marketing ou de profilage en cliquant sur « désinscription » en pied de page du courrier électronique reçu ou bien en en faisant la demande expresse aux adresses notées ci-dessous.

Le Membre pourra exercer ces droits ou obtenir de plus amples renseignements sur le traitement des données personnelles en envoyant un message :

- Par courriel à privacy@costa.it

- Par courrier ordinaire à Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Gênes, Italie, à l’attention du Responsable de la Protection des Données Personnelles.